Video al veleno per RealPlayer

[Redazione di Hardware Upg]

Link alla notizia: http://news.hwupgrade.it/13268.html

Scoperta una vulnerabilità nei player della RealNetworks che permette l'esecuzione da remoto di codice nocivo

Click sul link per visualizzare la notizia.

[vink]

Visto che non sono solo i prodotti della Microsoft ad avere falle?
Addirittura questa mette a rischio i sistemi Linux!!!
;-)

[ImperatoreNeo]

Linux è gratis... o quasi.. M$ si paga.. caro.. molto caro.. e poi non c'entra niente.. è il real player che è bacato!

[RaouL_BennetH]

Oltretutto su linux più che far crashare l'applicazione non succede niente.

Trovo il link e lo posto.

[Max Power]

Se volessero farebbero diventere Linux peggio di una groviera in meno di 1 settimana.....

Solamente ora il nemico da "sconfiggere" è M$!!!!!

[giogts]

link della patch?

[nightmare82]

COMPLETAMENTE d'accordo con Max Power...ma vaglielo a spiegà...

[fek]

Originariamente inviato da ImperatoreNeo
Linux è gratis... o quasi.. M$ si paga.. caro.. molto caro.. e poi non c'entra niente.. è il real player che è bacato!

"Linux e' gratis per quelli il cui tempo non vale nulla"

[ilsensine]

Originariamente inviato da RaouL_BennetH
Oltretutto su linux più che far crashare l'applicazione non succede niente.

Bè insomma, se c'è un buffer overflow basta preparare uno shell code apposito (sarà ovviamente diverso da quello per windows) per far girare codice con i privilegi dell'utente che ha eseguito il player.
Non c'è da scherzare

[Ikitt_Claw]

Originariamente inviato da Max Power
Se volessero farebbero diventere Linux peggio di una groviera in meno di 1 settimana.....

Sarebbe interessante da vedere (perche` nei dogmi, purtroppo, credo poco).
Aspettiamo fiduciosi.

[RaouL_BennetH]

Originariamente inviato da ilsensine
Bè insomma, se c'è un buffer overflow basta preparare uno shell code apposito (sarà ovviamente diverso da quello per windows) per far girare codice con i privilegi dell'utente che ha eseguito il player.
Non c'è da scherzare

Infatti, per qualsiasi persona che come me comincia con linux, su tutte le guide, gli howto, i man, c'è scritto di non utilizzare mai l'utente root per scopi diversi da quelli dell'amministrazione. Pur ammettendo che il codice venga eseguito, verrebbe eseguito solo con i privilegi limitati dell'utente, o sbaglio?

[ilsensine]

Originariamente inviato da RaouL_BennetH
Pur ammettendo che il codice venga eseguito, verrebbe eseguito solo con i privilegi limitati dell'utente, o sbaglio?

Sì infatti: può cancellarti tutti i tuoi documenti, ma senza formattare l'adiacente partizione ntfs
Magra consolazione, forse sarebbe meglio il contrario

[jappilas]

Originariamente inviato da fek
"Linux e' gratis per quelli il cui tempo non vale nulla"

vero
infatti è libero e non gratis, e la libertà è una conquista che a volte che si paga a caro prezzo (vedi Braveheart)... ma sto andando OT ,

Originariamente inviato da ilsensine
Bè insomma, se c'è un buffer overflow basta preparare uno shell code apposito (sarà ovviamente diverso da quello per windows) per far girare codice con i privilegi dell'utente che ha eseguito il player.
Non c'è da scherzare

una cosa che mi chiedevo è QUANTO codice si possa far eseguire ...
sembrerebbe che comunque non si possa andare oltre un multiplo della dimensione dei pacchetti, ma forse ho confuso clamorosamente io ... come funzionava? (non è per metteremi a scrivere virus eh, devo capire come funzionano i buffer )

[RaouL_BennetH]

beh, provo a rispondere per i buffer dall'alto della mia profondissima ignoranza:

un buffer è appunto un contenitore nel quale possono essere contenuti dei dati, e fin qui nulla di nuovo

Ma, a seconda di come viene utilizzato nella programmazione, cioè con funzioni pericolose perchè non riescono ad eseguire un controllo sulla quantità dei dati che il buffer può ricevere, può diventare elemento ...uhm come dire, di pericolosità.

Da quello che sto imparando un pò con il C, c'è una funzione che andrebbe evitata che è la gets() e si dovrebbe preferire al suo posto la fgets() che invece riesce ad eseguire un controllo molto accurato sulla quantità di dati da passare al buffer. Il buffer overflow, se non erro si ottiene proprio quando si "sparano" in un buffer più dati di quanti ne possa contenere, dati che quindi, a livello di memoria, non si può prevedere dove vadano a finire.

Ma spero che qualche programmatore esperto possa correggere o ampliare questo discorso.

[Marino5]

vorrei solo far presente che ANCHE in windows non esiste SOLO l'account administrator................

[RaouL_BennetH]

Originariamente inviato da Marino5
vorrei solo far presente che ANCHE in windows non esiste SOLO l'account administrator................

In riferimento a questo 3d, credo che non ci sia nulla da dire ne su m$, ne su linux, ne su apple & Co. perchè la vulnerabilità non appartiene ad un loro "interno" ma ad un programma esterno.

Quello che dici comunque è giusto ed è vero, e in molti non ci...come dire... "fanno caso"

[ilsensine]

Originariamente inviato da jappilas
una cosa che mi chiedevo è QUANTO codice si possa far eseguire ...

Bastano veramente pochi byte per aprire una shell remota con i privilegi dell'utente

[midian]

beh..prevenire è meglio che curare....

[RaouL_BennetH]

Originariamente inviato da midian
beh..prevenire è meglio che curare....

Anche se...in merito ad un buffer overflow...ci sono proverbi che non vanno affatto bene.....come...abbondare è meglio che deficere..........(deficiente...che sono a fare battutacce del genere )

[Nephtlys]

Scusate..una domanda da niubbo Linux..ma è così"popolare"la versione di RealPlayer per il pinguino?? Io l'ho sempre evitata come la peste, in quanto ne ho sentito parlare in termini piuttosto negativi!


quote
----------
quoteriginariamente inviato da fek
"Linux e' gratis per quelli il cui tempo non vale nulla"

vero
infatti è libero e non gratis, e la libertà è una conquista che a volte che si paga a caro prezzo (vedi Braveheart)...


Bello 'sto scambio di battute!! mo'me lo segno... così la prossima volta che qualcuno rompe dicendomi chi me l'ha fatto fare di passare al pinguino lo zittisco così!!!